Conceptos clave
- Un monedero almacena claves, no monedas: tu saldo vive en la blockchain; el monedero demuestra y autoriza tu control sobre él.
- Los monederos custodiados, como las cuentas en exchanges, son más sencillos pero implican confiar en un tercero para que guarde tus claves.
- La autocustodia significa guardar tú mismo tus claves privadas directamente, sin una línea de soporte a la que llamar si algo sale mal.
- Los monederos calientes están conectados a internet y son cómodos; los monederos fríos, especialmente los hardware, mantienen las claves sin conexión para una mayor seguridad.
- Una frase semilla puede recrear todas las claves de un monedero: cualquiera que la vea puede copiar el monedero entero.
- «Si no son tus claves, no son tus monedas»: quien tiene la clave privada controla los fondos, sin importar a quién se enviaron originalmente.
«Monedero» es una palabra ligeramente engañosa. Un monedero cripto no guarda realmente tus monedas como un monedero físico guarda el efectivo: tu saldo vive en la propia blockchain. Lo que guarda un monedero son las claves criptográficas que demuestran que controlas ese saldo y te permiten autorizar su movimiento. Entender esa única distinción cambia cómo piensas sobre casi todo lo demás en esta guía: la custodia, la seguridad y lo que realmente ocurre cuando un monedero es «hackeado».
Claves, no monedas
Todo monedero se construye en torno a un par de claves: una clave pública, que se puede compartir para recibir fondos, y una clave privada, que nunca debe compartirse y se usa para autorizar el gasto. Quien tenga la clave privada controla los fondos, no quien los recibió originalmente, ni quien configuró el monedero, sino quien tenga la clave en ese momento. Esa es toda la base de la propiedad en las criptomonedas, y por eso la comunidad repite tanto el resumen «not your keys, not your coins» (si no son tus claves, no son tus monedas). Es contundente, pero es exacto.
Custodia por terceros frente a autocustodia
La primera gran decisión que toma cualquier usuario de cripto, a menudo sin darse cuenta, es si guarda sus propias claves o deja que otro las guarde.
Una configuración custodiada —normalmente una cuenta en un exchange centralizado— significa que el exchange guarda las claves privadas en tu nombre, de forma parecida a como un banco guarda tu dinero en lugar de que lo guardes tú bajo el colchón. Esto es más sencillo para principiantes: existe la opción de restablecer la contraseña, hay atención al cliente y no hay riesgo de perder un dispositivo físico o una frase. La contrapartida es que confías en la seguridad y la solvencia del exchange, y no tienes control directo sobre las claves subyacentes: si el exchange sufre un hackeo, se vuelve insolvente o restringe los retiros, tu acceso depende de ellos.
La autocustodia significa que generas y guardas tú mismo las claves privadas, usando una aplicación de monedero o un dispositivo que controlas directamente. Nadie puede congelar los fondos ni restringir un retiro, pero esa independencia es absoluta: no hay una línea de soporte a la que llamar si pierdes las claves, y no hay nadie que pueda revertir un error en tu nombre. La autocustodia es la configuración a la que la mayoría de la gente se refiere cuando habla de propiedad «real» en criptomonedas, pero solo tiene sentido cuando estás dispuesto a tomarte la seguridad en serio.
Monederos calientes y fríos
Dentro de la autocustodia, los monederos se dividen a su vez en calientes y fríos, según si las claves llegan alguna vez a tocar un dispositivo conectado a internet.
Un monedero caliente mantiene las claves en un dispositivo conectado a internet, por ejemplo una app del teléfono o una extensión del navegador. Es cómodo para el uso habitual y cantidades pequeñas, pero esa misma conexión a internet es lo que el malware, los sitios de phishing y otros ataques remotos usan para intentar llegar a las claves.
Un monedero frío mantiene las claves en un dispositivo que nunca se conecta a internet, casi siempre un monedero hardware dedicado: un pequeño dispositivo físico diseñado específicamente para generar y almacenar claves sin conexión y firmar transacciones sin exponer nunca la clave privada a un ordenador conectado. El almacenamiento en frío es más lento de usar en el día a día, y precisamente por eso se adapta mejor a tenencias mayores y a más largo plazo que un monedero caliente: la incomodidad es la propia característica de seguridad. Un patrón sensato al que llega mucha gente es usar un monedero caliente para cantidades pequeñas del día a día y un monedero frío para todo lo que lamentarían perder.
Frases semilla: la clave maestra
Casi todo monedero de autocustodia moderno genera una frase semilla al configurarse: una secuencia de palabras de aspecto corriente, presentadas en un orden específico. Esa frase es una copia de seguridad legible por humanos de todas las claves privadas que el monedero puede generar: anótala correctamente y tú, o cualquier otra persona, podrá restaurar el acceso completo a los fondos del monedero en un dispositivo totalmente nuevo. Piérdela, sin otra copia de seguridad, y no habrá forma de recuperar el monedero si el dispositivo original se pierde o se daña alguna vez.
Como una frase semilla puede recrear todas las claves del monedero, es, en la práctica, más sensible que las propias claves. Cualquiera que la vea puede copiar todo tu monedero sin necesitar tu dispositivo, tus contraseñas ni tu permiso.
Qué hacer y qué no hacer en seguridad
Una lista breve y práctica, pensada directamente para principiantes:
- Sí anota tu frase semilla en papel, o en una placa metálica de respaldo, y guárdala en un lugar privado y seguro, idealmente en más de una ubicación.
- Sí usa un monedero hardware para cualquier cantidad que realmente te disgustaría perder.
- Sí verifica dos veces la dirección de destino antes de enviar: las transacciones no se pueden revertir una vez confirmadas.
- No escribas nunca tu frase semilla en un sitio web, una app, la respuesta a un correo o un mensaje de chat. Ningún monedero, exchange o equipo de soporte legítimo te la pedirá jamás.
- No guardes una frase semilla como una simple foto o un archivo de texto en un dispositivo conectado a internet.
- No trates una captura de pantalla como una copia de seguridad segura: la sincronización de fotos en la nube puede exponerla mucho más allá del dispositivo original.
Casi todos los robos de fondos en autocustodia se deben a que se saltó uno de estos aspectos básicos, no a algún exploit técnico exótico. La mecánica explicada en cómo funciona la criptomoneda muestra por qué: quien tiene la clave tiene los fondos, punto, así que la frase semilla es el único elemento que más importa.
Elegir una configuración que te convenga
No hay una única respuesta correcta para todo el mundo. Mantener una cantidad pequeña solo para aprender cómo funcionan las transacciones es un caso razonable para empezar con un monedero caliente sencillo o incluso una cuenta en un exchange de buena reputación. Mantener una cantidad significativa a largo plazo es un caso razonable para un monedero hardware y una frase semilla guardada con cuidado. Lo importante es tomar la decisión de forma deliberada, entendiendo la contrapartida que aceptas, en lugar de recurrir por defecto a la opción más rápida de configurar. Esto es educación general, no asesoramiento personalizado: tu propia tolerancia al riesgo y tus circunstancias deben guiar los detalles concretos.
Hacia dónde ir ahora
Nuestro artículo complementario, ¿Qué es un monedero cripto? Cómo mantenerlo seguro, repasa con más detalle el propio proceso de configuración, y Cómo evitar estafas cripto cubre las tácticas de ingeniería social que apuntan específicamente a las frases semilla y al acceso a los monederos.
Preguntas frecuentes
¿Cuál es la diferencia entre una dirección de monedero y una clave privada?
Una dirección se deriva de tu clave pública y es segura de compartir: es lo que otras personas usan para enviarte fondos. Tu clave privada es la contraparte secreta que autoriza el gasto y nunca debe compartirse. Compartir una dirección es normal; compartir una clave privada o una frase semilla significa entregar el control de los fondos.
¿Puedo recuperar un monedero si pierdo mi dispositivo pero todavía tengo mi frase semilla?
Sí. Para eso sirve precisamente una frase semilla: introducirla en un monedero nuevo y compatible regenera las mismas claves privadas y restaura el acceso a los fondos. Esto también es exactamente por qué la propia frase necesita protegerse al menos con el mismo cuidado que el dispositivo que respalda.
¿Merece la pena un monedero hardware para un principiante?
Depende de la cantidad implicada. Para una cantidad pequeña que se mantiene principalmente para aprender, un monedero caliente de buena reputación o una cuenta en un exchange es un punto de partida razonable. Una vez que la cantidad guardada es lo bastante grande como para que perderla realmente duela, la seguridad sin conexión de un monedero hardware compensa la incomodidad extra.
¿Qué debo hacer si creo que mi frase semilla se ha expuesto?
Traslada los fondos a un monedero completamente nuevo, generado con una frase semilla nueva en un dispositivo de confianza, lo antes posible; trata cualquier exposición como un compromiso real y no como una posibilidad. Cualquiera que tenga la frase puede recrear el monedero en cualquier momento, así que cambiar solo una contraseña o un ajuste de la app no lo solucionará.